Penetrační testy
Vyhodnoťte svou bezpečnostní situaci, myslete jako útočník
Jedna z nejúčinnějších metod hodnocení stavu zabezpečení vaší firemní informační infrastruktury, je otestovat ji, jak obstojí při simulovaném bezpečnostním útoku. Pomocí systému penetračních testů provádějí naši experti simulované útoky na informační infrastrukturu zákazníků tak, aby identifikovali chyby v systému, ale zároveň brali ohled na nutnost nepřetržitosti provozu.
Naše služby penetračních testů představují strukturovanou metodologii zajišťující důkladný test celého vašeho prostředí, což zahrnuje detailní zprávu s taktickými a strategickými doporučeními, které berou ohled na klientovy obchodní cíle.
Každý nástroj, který používáme v rámci penetračního testování, byl podroben důkladným testům expertů v laboratořích Trustwave, kteří provádí řadu posudků informační bezpečnosti v nejrůznějších organizacích a typů podnikání.
Komplexní penetrační testování obsahuje testy z následujících oblastí:
- síťové penetrační testování
- aplikační penetrační testování
- fyzická bezpečnost a testy sociálního inženýrství
Prakticky je možné začít s kteroukoliv z nich dle zákazníkem stanovených priorit. Takzvaný etický hacking je tedy určen k identifikaci zranitelností vaší síťové a informační infrastruktury a to dříve, než ji odhalí potenciální útočníci.
Síťové penetrační testy
- Externí
- Interní
- Aplikační penetrační testy
- Přehled aplikačního penetračního testování
Výsledky každého aplikačního penetračního testování zahrnují kompletní detaily v otázkách bezpečnosti aplikací, využitelnosti výsledků a také taktická i strategická doporučení.
Fyzická bezpečnost a testy sociálního inženýrství
Fyzické bezpečnostní kontroly mají často technické nedostatky, které mohou být snadno využity i se základními nástroji. Tyto kontroly také mohou trpět v důsledku nízkého bezpečnostního povědomí a přirozené lidské tendence akceptovat fakta na základě osobního přístupu. To snadno vede k útoku typu sociálního inženýrství, kdy útočník přiměje nic netušící zaměstnance k dobrovolnému předání cílených informací.
Jaké jsou přínosy využití služby penetračních testů?
- Možnost reálného otestování podnikové bezpečnosti.
- Zpětná vazba do systému řízení podnikové bezpečnosti.
- Zvýšení povědomí o zásadách tvorby podnikové bezpečnosti.
Proč je společnost Service & Support vhodným partnerem pro službu penetračních testů:
- používáme metodologii ověřenou stovkami provedených testů
- možnost zaměření na kteroukoliv oblast podnikové bezpečnosti
- vyhodnocování testů provádíme z pohledu možného dopadu na podnikání klienta
- disponujeme silným technickým a analytickým týmem
